2011年和2013年，英雄联盟的服务器曾经两次大规模被黑客入侵，人们一度认为这是有组织的集团网络黑客事件，不过后来查明这基本是由一名澳大利亚男子独立完成的。

这位名叫肖恩·达菲(Shane Duffy)的21岁男子在今年3月份被澳大利亚昆士兰州当地警方逮捕，检方指控他入侵了Riot Games的服务器，获取《英雄联盟》玩家的数据售卖个人信息并凭此获利达数千美元。

肖恩·达菲的母亲莉亚当时辩称她的儿子患有“阿斯伯格综合征”(Asperger's Syndrome，一种类似孤独症的社交障碍症状)，并从4年级后就被学校拒之门外辍学在家。但她也承认，儿子的高超电脑技能甚至比当地最好的网络侦探都 要强，这也使得他“完全有能力”进行黑客犯罪。

肖恩·达菲本人现在暂时获得保释，等待警方进一步调查以接受审判，同时他否认自己的所作所为属于黑客行为，认为这完全是拳头公司自己的无能所至，和许多黑客喜欢辩护的理由一样，他认为被入侵是公司自身防护措施没有做好。

肖恩·达菲遭逮捕后，宣称可由贩卖角色造型等方式，一天获利 1000 美元。

根据外国媒体 Joystiq 报导，在 The Daily Dot 的访谈文章中指出，肖恩·达菲曾于 2001 年黑入欧洲服务器，并窃取了约 120,000 笔的信用卡交易记录，其中包含帐户资料、信用卡资讯等。另外，他也曾经於各种论坛贩卖传说造型，约 200-800 美元不等，同时间 Riot 也发布帐号安全提醒，要玩家将帐户密码改得更复杂些，以维持密码安全强度。

接着，肖恩·达菲将焦点转移至 Riot 员工上， Marc Merrill 的推特(Twitter)帐号遭入侵，并利用 Marc Merrill 发布已经完成、尚未发表的《英雄联盟：至高权力(暂译，League of Legends: Supremacy)》相关影像。之后，肖恩·达菲创了一个服务，以藉此从获得玩家的 IP 位置，并可将玩家踢下线，而肖恩·达菲也在一个月内获得 880 的单独付款。据 肖恩·达菲表示，他一天赚 1000 美元。